文章內容

加固你的家庭無線網絡

發布時間: 2012/9/15 18:13:56

前面我們從原理上介紹了無線家庭網絡所面臨的安全威脅以及應該從哪些方面來加固無線家庭網絡的安全性，接下來的文章我們將通過實際的設置實例來向大家介紹具體的設置過程。本文將介紹如何修改一個默認的無線路由器密碼入手，一直到啟用無線加密。
無線網絡設置一、修改路由器默認密碼
正如上面的文章所提到的，由相同的廠商生產的無線寬帶路由器或無線設備通常具有相同的密碼。如果不修改它，所帶來的安全威脅是巨大的。因此，可能只需要花費你30秒的時間就能大大提高你的無線家庭網絡免受攻擊，何樂而不為？
通過瀏覽器（或廠家工具）來訪問無線路由器的管理界面。進入設置頁面，找到修改密碼的地方，點擊修改密碼選項。

修改路由器默認密碼
無線網絡設置二、停止廣播你的無線網絡
默認情況下，無線路由器是被設置成廣播它的服務集標識符SSID的，這樣可以讓無線網卡不用事先知道任何信息就可以發現無線網絡。這是一個不錯的功能，但卻帶來糟糕的安全性。事實上，在家庭網絡中廣播我們的無線網絡服務集標識符是完全沒有必要的。因此加強無線網絡的第一步就是關閉這個功能。
使用web瀏覽器訪問無線路由器的地址。你應該通過有線連接到無線路由器上，因為如果只使用無線連接的話，你所進行的任何修改都有可能斷開你的路由器和計算機之間的連接。
點擊無線參數，在標著“允許無線SSID廣播”一項的后面，把前面的復選框去掉，如下圖。

禁用無線廣播
同樣在這個設置界面上，修改服務集標識符SSID的名稱為只有自己所熟知的名稱。記住你還需要修改該無線網絡中所有需要使用無線連接到該路由器的計算機的無線網絡名。
注：要提醒大家的是，絕不要使用無線路由器出廠的默認服務集標識符SSID。（對于TPLink無線設備來說，就是TP-LINK）。假若你只是禁用了無線網絡的服務集標識符SSID，攻擊者還是很容易能猜到你的服務集標識符SSID，因此你的無線家庭網絡依然是脆弱的。切記要把它修改成一個其他的名稱，可以使隨機的大寫字母、小寫字母和數字的組合。你可以把它記下來，以免忘記。
無線網絡設置三、啟用無線加密
即使為你的無線網絡穿上隱形衣，一個更具有經驗的攻擊者依然能通過各種手段來追查到你的SSID，并想辦法獲得訪問，因此你還需要更多的安全設置。加固無線家庭網絡的下一步就是啟用加密。默認情況下，出廠后的無線設備是禁用了加密功能的。為了啟用加密功能，我們必須設置一個安全密鑰，該密鑰只被無線路由器和你的無線家庭網絡中的無線網卡所掌握。為了實現通訊，必須知道該安全密鑰。
本文出自：億恩科技【www.beingsafe.com.cn】

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]